| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.8 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in Linux Kernel 3.3.7.1. É interessato una funzione sconosciuta del componente btrfs CRC32C. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe cifratura debole. CVE-2012-5374 è identificato come punto debole. Inoltre, è presente un exploit disponibile.
Dettagli
Una vulnerabilità di livello critico è stata rilevata in Linux Kernel 3.3.7.1 (Operating System). Riguarda una funzione sconosciuta del componente btrfs CRC32C. Attraverso la manipolazione di un input sconosciuto se causa una vulnerabilità di classe cifratura debole. Questo ha un effetto su la disponibilità.
La vulnerabilità è stata pubblicata in data 13/12/2012 da Pascal Junod con identificazione 463 con un mailinglist post (Website) (non definito). L'advisory è scaricabile da seclists.org. La pubblicazione non è avvenuta in collaborazione con la ditta produttrice. Questa vulnerabilità è identificata come CVE-2012-5374. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
immediatamente dopo, è stato diffuso un exploit. L'exploit è scaricabile da crypto.junod.info. È stato dichiarato come prova di concetto. Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 29 giorni. È disponibile un plugin per lo scanner Nessus, numero ID 74913 (openSUSE Security Update : kernel (openSUSE-SU-2013:0395-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da git.kernel.org.
La vulnerabilità è documentata anche nel database X-Force (80678), Tenable (74913), SecurityFocus (BID 56940†), OSVDB (88440†) e Secunia (SA52507†). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.5VulDB Punteggio meta temporaneo: 6.8
VulDB Punteggio di base: 7.5
VulDB Punteggio temporaneo: 6.8
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Cifratura deboleCWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 74913
Nessus Nome: openSUSE Security Update : kernel (openSUSE-SU-2013:0395-1)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍
OpenVAS ID: 850425
OpenVAS Nome: SuSE Update for kernel openSUSE-SU-2013:0395-1 (kernel)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Patch: git.kernel.org
Sequenza temporale
10/10/2012 🔍14/11/2012 🔍
13/12/2012 🔍
13/12/2012 🔍
13/12/2012 🔍
13/12/2012 🔍
17/12/2012 🔍
18/02/2013 🔍
06/03/2013 🔍
30/05/2013 🔍
13/06/2014 🔍
20/04/2021 🔍
Fonti
Fornitore: kernel.orgAvis: 463
Ricercatore: Pascal Junod
Stato: Non definito
Conferma: 🔍
CVE: CVE-2012-5374 (🔍)
GCVE (CVE): GCVE-0-2012-5374
GCVE (VulDB): GCVE-100-7176
OVAL: 🔍
X-Force: 80678 - Linux Kernel Btrfs CRC32C denial of service, Medium Risk
SecurityFocus: 56940 - Linux Kernel Btrfs CRC32C feature CVE-2012-5375 Security Bypass Vulnerability
Secunia: 52507 - SUSE update for kernel, Less Critical
OSVDB: 88440
Vulnerability Center: 39780 - Linux Kernel Before 3.8-rc1 CRC32C Feature Allows Local DoS Vulnerability, Low
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Vedi anche: 🔍
Voce
Data di creazione: 17/12/2012 16:48Aggiornato: 20/04/2021 11:34
Cambiamenti: 17/12/2012 16:48 (92), 01/05/2017 11:20 (1), 20/04/2021 11:34 (3)
Completa: 🔍
Committer:
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.